Malware usa CAPTCHAs para atacar dispositivos na Ucrânia
Uma nova onda de ataques cibernéticos tem explorado a estratégia ClickFix para induzir alvos ucranianos a instalar malwares de roubo de dados em seus próprios dispositivos. Segundo o Computer Emergency Response Team da Ucrânia (CERT-UA), a campanha é atribuída ao grupo UAC-0145, um subgrupo do Sandworm, unidade avançada de hackers ligada ao serviço de inteligência militar russo GRU.
O método central do ataque envolve a inserção de falsas verificações CAPTCHA em sites comprometidos, levando usuários a executar comandos PowerShell no terminal. Esses comandos baixam scripts maliciosos, como o GHETTOVIBE, que é salvo na pasta de inicialização automática do sistema. Além disso, ferramentas como SCOUTCURL são empregadas para coletar informações básicas do computador infectado, enquanto outros programas, como FLUIDLEECH, LOADLOOP e FREAKYPOLL, atuam como carregadores de malware e backdoors.
A campanha comprometeu pelo menos dez sites entre junho e julho de 2026, utilizando serviços como o Cloaking.House para exibir conteúdos diferentes conforme o visitante, e a ferramenta SMARTAXE para alterar dinamicamente páginas e inserir CAPTCHAs falsos. Um destaque técnico é o uso da técnica EtherHiding, que recupera domínios de recursos remotos a partir de contratos inteligentes Ethereum, dificultando o bloqueio e rastreamento das operações.
Além dos ataques a computadores, o grupo também distribui aplicativos Android maliciosos disfarçados de ferramentas de segurança por meio de apps de mensagens. O malware COWARDDUCK, embutido nesses APKs, permite coleta de contatos, arquivos específicos e localização em tempo real, enviando os dados para a nuvem via API do Dropbox. O avanço e sofisticação dessas técnicas reforçam a necessidade de vigilância contínua e atualização das defesas digitais, especialmente diante do uso crescente de engenharia social e métodos inovadores para evasão de detecção.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
